AnalyticDB:Otorisasi Akun

Prasyarat

RAM user telah dibuat.

Prosedur

{
 "comments": [
 "-- Berikut ini hanya contoh penggunaan LakeCache. Modifikasi konten dan jalankan program spark Anda."
 ],
 "args": ["oss://testBucketName/data/readme.txt"],
 "name": "spark-oss-test",
 "file": "oss://testBucketName/data/example.py",
 "conf": {
 "spark.adb.lakecache.enabled": "true";
 "spark.adb.roleArn": "acs:ram::testAccountID:role/adbtest";
 }
}

Langkah 1: Buat peran RAM untuk Akun B dan berikan izin

1. Buat peran RAM dan izinkan Akun A untuk assume peran RAM ini.

   Catatan

   Jika Anda telah membuat peran RAM dan mengizinkan Akun A untuk assume peran RAM ini, Anda dapat melewati langkah ini dan melanjutkan ke langkah berikutnya.

   1. Gunakan Akun Alibaba Cloud B (akun utama) atau administrator RAM untuk login ke Konsol RAM.

   2. Di panel navigasi kiri, pilih Identity Management > Roles.

   3. Pada halaman Roles, klik Create Role.

   4. Pada halaman Create Role, pilih Trusted Entity Type menjadi Alibaba Cloud Account, tentukan akun Alibaba Cloud, lalu klik OK.

   5. Konfigurasi informasi peran.

      1. Masukkan Role Name. Pada contoh ini, atur nama peran menjadi admin-oss.

      2. Opsional: Masukkan Description.

      3. Atur Trusted Alibaba Cloud Account menjadi Other Alibaba Cloud Account, lalu masukkan UID Akun A (testAccountIDA).

   6. Klik Complete.

untuk memberikan izin ke peran RAM berdasarkan kebijakan.

1. Ubah kebijakan kepercayaan untuk mengizinkan semua RAM user di bawah Akun A mengasumsikan peran RAM ini.

   1. Di panel navigasi kiri, pilih Identity Management > Roles.

   2. Pada halaman Roles, klik nama peran RAM target.

   3. Pada tab Trust Policy, klik Edit Trust Policy.

   4. Di editor, ubah isi kebijakan kepercayaan, lalu klik OK.

      {
       "Statement": [
       {
       "Action": "sts:AssumeRole",
       "Effect": "Allow",
       "Principal": {
       "RAM": [
       "acs:ram::testAccountIDA:root"
       ]
       }
       },
       {
       "Action": "sts:AssumeRole",
       "Effect": "Allow",
       "Principal": {
       "Service": [
       "testAccountIDA@ads.aliyuncs.com"
       ]
       }
       }
       ],
       "Version": "1"
      }

Langkah 2: Untuk Akun A, buat RAM user dan berikan izin assume peran RAM

1. Buat RAM user.

   1. Gunakan Akun Alibaba Cloud A (akun utama) atau administrator RAM untuk login ke Konsol RAM.

   2. Di panel navigasi kiri, pilih Identity Management > Users.

   3. Pada halaman Users, klik Create User.

   4. Pada halaman Create User, konfigurasikan informasi dasar pengguna di bagian User Account Information.

      • Logon Name (Wajib): dapat berisi huruf, angka, titik (.), tanda hubung (-), dan garis bawah (_). Panjang maksimum: 64 karakter.

      • Display Name (Opsional): panjang maksimum: 128 karakter.

      • Tag (Opsional): Klik , lalu masukkan kunci tag dan nilai tag untuk manajemen pengguna berbasis tag.

      Catatan

      Klik Add User untuk membuat beberapa RAM user sekaligus.

   5. Di bagian Access Method, pilih Console Access, lalu konfigurasikan password login konsol, kebijakan reset password, dan kebijakan MFA sesuai kebutuhan. Untuk informasi selengkapnya, lihat Console Access.

   6. Klik OK.

2. Buat kebijakan untuk mengizinkan RAM user mengasumsikan peran apa pun.

   1. Di panel navigasi kiri, pilih Permission Management > Policies.

   2. Pada halaman Policies, klik CreatePolicies.

   3. Pada halaman CreatePolicies, klik tab Script Editor.

   4. Masukkan isi kebijakan, lalu klik OK.

      {
       "Version": "1",
       "Statement": [
       {
       "Action": "ram:PassRole",
       "Resource": "*",
       "Effect": "Allow"
       }
       ]
      }

   5. Pada kotak dialog CreatePolicies, masukkan Policy Name dan Description, lalu klik OK.

3. Berikan izin kepada RAM user.

   1. Di panel navigasi kiri, pilih Identity Management > > Users.

   2. Pada halaman Users, klik Actions pada RAM user target, lalu pilih Add Permissions.

   3. Pada panel Add Permissions, tambahkan kebijakan yang dibuat pada Langkah 2 ke RAM user tersebut.

   4. Klik Confirm.

   5. Klik Close.